Sécurité & méthode
Des fondations solides.
En quatre étapes.
On écoute, on règle, on vérifie, puis on vous remet les clés. À chaque étape, vous recevez un document que vous gardez.
Audit · Le bon besoin
Comprendre avant de construire.
Un premier échange sur votre activité et ce que vous avez déjà. Le devis vient ensuite.
De votre côtéUn échange, et un accès en lecture à ce que vous avez déjà, s’il existe.
Votre activité
Qui doit vous trouver, combien d’adresses mail il vous faut.
Ce qui existe déjà
Domaine, mails, site : à qui ils appartiennent, et ce qui est fragile.
Le bon fournisseur de mails
Google, Microsoft ou Proton, selon vos habitudes.
Vous recevez
Un devis ligne par ligne
Ce qui est fait, ce qui ne l’est pas, et ce que vous payez directement aux fournisseurs.
- Chaque coût nommé
- Coûts des fournisseurs sans marge
- Tout prévu à votre nom
Pour les curieux : le détail technique
- Ce que nous inventorions
- Titulaire, registrar et échéance du domaine, zone DNS, messagerie, hébergement, comptes et accès existants.
- Les fragilités les plus courantes
- Domaine au nom d’un tiers, mails sans SPF ni DMARC, comptes sans double authentification.
- Licences
- Nous ne revendons pas de licences : l’abonnement mail est souscrit à votre nom.
Configuration · Les règles de l’art
À votre nom, et bien fermé.
Tout est ouvert à votre nom, puis réglé pour ne laisser aucune porte inutile. Nous travaillons sans jamais connaître vos mots de passe.
Un domaine protégé
Personne ne peut le voler ni détourner vos visiteurs.
Un site difficile à attaquer
Le plus simple possible : moins de pièces, moins de failles.
Des mails qu’on ne peut pas imiter
Les faux mails à votre nom sont refusés, les vrais arrivent.
Des comptes verrouillés
Double authentification partout : un mot de passe volé ne suffit pas.
Vous recevez
Un schéma de votre installation
La carte de ce que vous possédez, lisible sans être technicien.
- Ce qui est réglé, et pourquoi
- Qui détient quoi
- Les dates de renouvellement
Pour les curieux : le détail technique
- Domaine
- Titulaire à votre nom chez un registrar reconnu, renouvellement automatique, verrou de transfert, DNSSEC activé.
- Site
- Site statique quand c’est possible (ni base de données ni extensions). HTTPS imposé (HSTS), politique de sécurité du contenu stricte, aucun script tiers superflu. WordPress seulement si le projet l’exige, alors durci et suivi.
- Mails
- SPF et DKIM : seuls vos serveurs d’envoi sont autorisés et chaque message est signé. DMARC par paliers : surveillance, quarantaine, puis p=reject une fois vos envois légitimes vérifiés.
- Comptes
- Double authentification sur le registrar, l’hébergeur et la messagerie. Accès délégués nominatifs et révocables ; vos identifiants restent dans votre gestionnaire de mots de passe.
Contrôles · Les preuves
Mesuré, pas affirmé.
Avant la mise en ligne, chaque réglage est vérifié avec des outils publics et gratuits, que vous pouvez relancer vous-même.
La sécurité du site
Connexion chiffrée et protections du navigateur.
Le domaine et les mails
Un vrai envoi vers plusieurs messageries : vos mails arrivent hors spam.
La vitesse
Le site est mesuré sur téléphone : rapide et lisible par tous.
Vous recevez
Un rapport de contrôle
Le résultat de chaque test, daté, avec le nom de l’outil.
- Six contrôles de sécurité
- Les notes de vitesse
- Les points à suivre, s’il y en a
Rapport de contrôle
Un rapport, pas une promesse.
Chaque ligne correspond à un test que vous pouvez refaire vous-même.
- Certificat TLSConnexion chiffrée, TLS 1.3A+
- En-têtes de sécuritéCSP, HSTS, X-Frame-OptionsA+
- DNSSECDomaine signé, verrouilléactif
- SPF + DKIMMails authentifiésaligné
- DMARCUsurpation refuséep=reject
- Double authentificationTous les comptes admin100 %
Exemple : les notes réelles sont mesurées sur votre domaine à la livraison.
Pour les curieux : chaque contrôle et son outil
- Certificat TLSA+
- Le cadenas du navigateur. Les échanges entre vos visiteurs et le site sont chiffrés, avec les versions récentes du protocole uniquement.
- Vérification : SSL Labs
- En-têtes de sécuritéA+
- Des consignes données au navigateur : toujours passer en HTTPS, n’exécuter que les scripts du site, refuser d’être affiché dans le cadre d’un autre site.
- Vérification : Mozilla Observatory
- DNSSECactif
- Les réponses DNS de votre domaine sont signées : personne ne peut détourner vos visiteurs ou vos mails vers un faux serveur. Le domaine est aussi verrouillé contre les transferts.
- Vérification : DNSViz
- SPF + DKIMaligné
- SPF liste les serveurs autorisés à écrire en votre nom, DKIM signe chaque message. Les messageries qui vous lisent savent que le mail vient bien de vous.
- Vérification : Internet.nl
- DMARCp=reject
- La consigne qui fait refuser un mail se réclamant de votre domaine sans passer SPF ni DKIM. Elle est durcie par paliers, une fois vos envois légitimes vérifiés.
- Vérification : Internet.nl
- Double authentification100 %
- Registrar, hébergeur, messagerie : chaque compte d’administration demande un second facteur. Un mot de passe volé ne suffit pas.
- Vérification : Vérifié compte par compte, listé dans le dossier de passation
Passation · Les clés
Vous partez avec tout.
À la livraison, vous recevez les clés et le mode d’emploi. Rien ne reste bloqué chez nous.
De votre côtéUn gestionnaire de mots de passe (nous vous aidons à en choisir un).
Vous êtes propriétaire
De chaque compte : domaine, hébergement, mails.
Un mode d’emploi
Ajouter une adresse, renouveler le domaine : pas à pas, en français.
Nos accès, listés
Vous savez ce que nous pouvons encore toucher, et comment le retirer.
Vous recevez
Un dossier de passation
Ce qui vous appartient, et ce que nous pouvons encore toucher.
- Le registre de vos comptes
- Le schéma et le rapport
- Les procédures courantes
Pour les curieux : le détail technique
- Accès
- Vous êtes administrateur principal de chaque compte. Nos accès délégués de maintenance sont nommés dans le registre.
- Fin de mission
- Sur simple demande, nos accès sont révoqués et nous vous le confirmons par écrit.
Nos partis pris
Simple, à votre nom,
vérifiable.
Le plus simple possible
Moins de pièces, moins de failles.
Tout à votre nom
Vous êtes propriétaire, nous n’avons qu’un accès.
Pas de pistage
Aucune publicité ni cookie de suivi.
Des preuves
Des tests publics, que vous pouvez relancer.
Et après la livraison ?
Les domaines et les certificats se renouvellent, les réglages peuvent bouger. La maintenance s’en occupe. dès 29 €/mois
Questions
Sécurité, sans jargon.
Mon site sera-t-il inviolable ?
Aucun site ne l’est, et personne ne devrait vous le promettre. Nous réduisons ce qui peut être attaqué, appliquons les réglages reconnus, puis surveillons. Le rapport montre ce qui a été fait.
Que faites-vous de mes mots de passe ?
Rien : nous ne les connaissons pas. Vous nous donnez un accès à notre nom, que vous pouvez retirer quand vous voulez.
Et si je change de prestataire ?
Tout est déjà à votre nom. Vous retirez nos accès et vous donnez le dossier de passation à votre nouveau prestataire.
Lancez votre activité sur de bonnes bases.
Décrivez votre projet en quelques lignes : vous recevez un devis détaillé, sans engagement.